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Verfahren zur Ereignissynchronisation, insbesondere fur Pro- 
zessoren f ehlertoleranter Systeme 

5 

In Telekomrnunikationssystemen, in Data-Centern und anderen 
hochverfugbaren Systemen werden in vielen Fallen bis zu eini- 
gen Hundert sogenannter Prozessorboards eingesetzt, um die 
erf order liche Rechenleistung vorzusehen. Ein solches Prozes- 
10 sorboard besteht typischerweise aus einem Prozessor bzw. 

einer CPU (Central Processing Unit) , einem Chip Set, Haupt- 
speicher und Peripheriebausteinen. 



Die Wahrscheinlichkeit des Auftretens eines Hardware-Def ektes 
15 eines typischen Prozessorboards pro Jahr liegt im einstelli- 
gen Prozentbereich. Aufgrund der grofien Anzahl zu einem 
System zusammengef asster Prozessorboards ergibt sich eine auf 
den Jahreszeitraum bezogene sehr hohe Wahrscheinlichkeit 
eines Ausfalls einer beliebigen Hardwar e-Komponente , wobei 
20 ein solcher Einzelausf all, falls geeignete Vorkehrungen nicht 
getroffen werden, den Ausfall des gesamten Systems hervorru- 
fen kann. 



Insbesondere an Telekommunikationssysteme, in zunehmendem 
25 Mafie auch an Data-Center, wird die Forderung nach einer hohen 
Systemverfugbarkeit gestellt. Diese wird beispielsweise in 
Prozent ausgedrUckt, oder es wird die maximal zuiassige Aus- 
fallzeit pro Jahr angegeben. Typische Anforderungen sind z^B. 
eine Verf Ugbarkeit von >99,999% bzw. eine Nichtverftigbarkeit 
30 von hOchstens einigen Minuten im Jahr. Da tlblicherweise der 

Austausch eines Prozessorboards und die Wiederherstellung des 
Dienstes im Falle eines Hardwaredef ektes eine Zeit bean- 
sprucht, die im Bereich einige 10 Minuten bis einige Stunden 
liegt, miissen fUr den Fall eines Hardwaredef ektes auf System- 
35 ebene entsprechende Vorkehrungen getroffen werden, um die 
Forderung nach der Systemverfilgbarkeit erf alien zu konnen. 
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Bekannte LSsungen zur Einhaltung solch hoher Anf orderungen an 
die Systemverftlgbarkeit sehen redundante Systemkomponenten 
vor, Die bekannten Verfahren lassen sich in zwei 
hauptsachliche Gruppen einteilen: sof twarebasierte Verfahren 
und hardwarebasierte Verfahren. 

Bei sof twarebasierten Verfahren wird typischerweise eine 
Middleware eingesetzt* Die sof twarebasierte L6sung erweist 
sich jedoch als wenig flexibel, da lediglich diejenige (Ap- 
plikations-) Sof tware in eineia solchen System eingesetzt wer- 
den kann, die fur dieses besondere Redundanz schema entwickelt 
wurde. Dies schrankt das Spektrum einsetzbarer (Applikations- 
) Sof tware erheblich ein. Dartiber hinaus ist die Entwicklung 
von Applikationssof tware ftir Sof twareredundanzprinzipien in 
der Praxis aufierst aufwendig, wobei die Entwicklung zusatz- 
lich ein kompliziertes Testverf ahren nach sich zieht. 

Das Grundprinzip hardwarebasierter Verfahren beruht darauf, 
die Redundanz auf Hardwareebene zu kapseln, so dafi dies fUr 
die Software transparent ist. Der wesentliche Vorteil einer 
von der Hardware selbst verwalteten Redundanz ist der, dafi 
die Applikationssoftware durch das Redundanzprinzip nicht be- 
eintrachtigt wird und somit in den meisten Fallen jede belie- 
bige Software zum Einsatz kommen kann. 

Ein in der Praxis haufig anzutref f endes Prinzip fur hardware- 
f ehlertolerante Systeme, deren Redundanz far die Software 
transparent ist, ist das sogenannte Lockstep-Prinzip. 
Lockstep bedeutet, dafi identisch aufgebaute Hardware, z.B. 
zwei Boards, gleichartig taktsynchron betrieben werden. Durch 
Hardwaremechani smen wird sichergestellt, dafi die redundante 
Hardware zu einem gegebenen Zeitpunkt identische Eingangs- 
stimuli erfShrt und dadurch zu identischen Ergebnissen kommen 
mu£* Die Ergebnisse der redundanten Komponenten werden ver- 
glichen, im Fall einer Abweichung wird ein Fehler festge- 
stellt und geeignete Mafinahmen werden eingeleitet (Alarmie- 
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rung an das Bedienpersonal, partielle Oder vollstandige 
Sicherheitsabschaltung, Systemneustart ) . 



Die grundlegende Voraussetzung fUr die Imp lementie rung eines 
5 Lockstep-Systems ist das deterministische Verhalten aller iiu 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicher etc. Deterrninistisches Verhalten bedeutet dabei, dafi 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 

10 identische Stimuli zu identischen Zeitpunkten erhalten* 

Deterrninistisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus. Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche 
Unscharfe, wodurch das taktsynchrone Gesamtverhalten des 

15 Systems nicht aufrecht erhalten werden kann. 

Gerade fur Chip Sets und CPUs bieten asynchrone Schnittstel- 
len jedoch technologische Vorteile bei der Erhohung der 
Leistungsfahigkeit, wodurch eine taktsynchrone Betriebsweise 

20 nach dem Lockstep-Verf ahren unmoglich wird* Zudem verwenden 
moderne CPUs zunehmend Mechanismen, die eine taktsynchrone 
Betriebsweise unmoglich machen. Dies sind beispielsweise 
interne, nach aufien nicht sichtbare Korrekturmafinahmen,. z.B. 
Korrektur eines internen, korrigierbaren Fehlers beim Zugriff 

25 auf den Cache-Speicher, die zu einer geringftigigen Verzoge- 
rung der Bef ehlsabarbeitung ftihren k5nnen, oder die spekula- 
tive Ausftihrung von Befehlen. Ein weiteres Beispiel ist die 
zuktinftig zunehmende Implementierung von CPU-internen takt- 
freien Ausfiihrungseinheiten, die erhebliche Vorteile hin- 

30 sichtlich Geschwindigkeit und Verlustleistung ermSglichen, 

jedoch ein taktsynchrones bzw. deterrninistisches Arbeiten der 
CPU verhindern. 



Es ist daher eine Aufgabe der vorliegenden Erfindung, ein 
35 Verfahren anzugeben, durch welches die Vorteile des Lockstep- 
Verfahrens zu gewahrt bleiben und welches der technologischen 
Entwicklung Rechnung tragt. 
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Diese Aufgabe wird durch ein Verfahren zur Synchronisation 
externer Ereignisse gemafi der Merkmale des Patentanspruchs 1 
einen Prozessorbaustein gemafi der Merkmale des Patentan- 
5 spruchs 5 und ein System gemaft der Merkmale des Patentan- 
spruchs 6 gel5st. 

Bevorzugte Ausf tthrungsf ormen sind Gegenstand der abhangigen 
AnsprUche . 

10 

Erf indungsgemaii wird ein Verfahren zur Synchronisation exter 
ner Ereignisse, die einem Baustein CPU zugeftihrt werden und 
diesen beeinf lussen, vorgesehen, demgemass die externen 
Ereignisse zwischengespeichert werden, wobei die gespeicher- 

15 ten externen Ereignisse in einem gesonderten Betriebsmodus 

des Bausteins zur Verarbeitung durch eine Ausfuhrungseinheit 
EU des Bausteins abgerufen werden und wobei der Baustein in 
diesen Betriebsmodus ansprechend auf die Erftillung einer 
durch Befehle vorgebbaren oder fest vorgegebenen Bedingung 

20 eintritt. 

GemSii einer vorteilhaf ten Weiterbildung wird die vorgebbare 
Bedingung realisiert, indem der Wechsel in den gesonderten 
Betriebsmodus ausgeftihrt wird, falls durch ein Komparatorele- 

25 ment K des Bausteins die Ubereinstimmung eines Zahlelementes 
CIC mit einem Registerelement MIR ermittelt wird, wobei der 
Inhalt des Registerelementes MIR durch Befehle vorgebbar ist 
und das Zahlelement CIC die Anzahl der durch die Ausf iihrungs- 
einheit ausgefuhrten Instruktionen seit dem letzten Wechsel 

30 in den gesonderten Betriebsmodus enthSlt. 

Das Verfahren ist besonders vorteilhaf t im Zusammenhang mit 
redundanten Systemen anwendbar, die zumindest zwei Bausteine 
CPU aufweisen und in denen eine identische Folge von Instruk- 
35 tionen fUr die Bausteine CPU vorgesehen ist und durch die 
Bausteine im gesonderten Betriebsmodus identische externe 
Ereignisse abgerufen werden* 
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GemaB einer Auspragung der Erfindung wird in redundanten 
Systemen ein schnellerer Baustein CPU durch eine Steuerung im 
gesonderten Betriebsmodus belassen, bis ein langsamerer Bau- 
5 stein das Ende des gesonderten Betriebsmodus erreicht hat. 

Die Erfindung sieht ferner einen Prozessorbaustein CPU vor, 
der zumindest folgendes aufweist: 

- mindestens eine Ausfuhrungseinheit EU, 

10 - mindestens ein Zahlerelement CIC zum Zahlen der durch die 
Ausfuhrungseinheit ausgef tthrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

15 - mindestens ein Komparatorelement K zum Umschalten der 

Ausftihrungseinheit EU in einen gesonderten Betriebsmodus 
ansprechend auf die Ubereinstimmung des Zahlelementes CIC 
mit dem Registerelement MIR, wobei in dem gesonderten 
Betriebsmodus zwischengespeicherte, dem Prozessorbaustein 

20 zuzufiihrende externe Ereignisse, die den Prozessorbau- 

stein (CPU) beeinf lussen, durch den Prozessorbaustein CPU 
abgerufen werden. 

Der Abruf der zwischengespeicherten externen Ereignisse kann 
25 dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware erfolgen. 

Erf indungsgemaii wird auiierdem ein System bestehend aus min- 
destens zwei Prozessorbausteinen CPU vorgesehen, wobei die 
30 Prozessorbausteine CPU jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausftihrungseinheit EU, 

- mindestens ein zahlerelement CIC zum Zahlen der durch die 
Ausfuhrungseinheit ausgeftihrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

35 - mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 
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- mindestens ein Komparatorelement K zum Umschalten der 

Ausftihrungseinheit EU in einen gesonderten Betriebsmodus 
ansprechend auf die Obereinstimmung des Zahlelementes CIC 
mit dem Registerelement MIR, wobei in dem gesonderten 
Betriebsmodus zwischengespeicherte, den Prozessorbau- 
steinen zuzufiihrende externe Ereignisse, welche die Pro- 
zesso.rbausteine beeinf lussen, durch die Prozessorbau- 
steine abgerufen werden. 

Der Abruf der zwischengespeicherten externen Ereignisse kann 
dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware erfolgen. 

Vorteilhaft weist dieses System zusatzlich eine Verbindung 
zwischen zumindest zwei der Prozessorbausteine CPU, die eine 
identische Instruktionsf olge ausftihren, auf, wobei die Ver- 
bindung zum Ubertragen von Synchronisationsinf ormationen der 
gesonderten Betriebsmodi vorgesehen ist. 

Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dafi die Verwendung beliebiger neuer oder bestehender Software 
auf einer hardwaref ehlertoleranten Plattform ermOglicht wird, 
wobei in dieser Plattform eine die Erfindung untersttitzende 
CPU zum Einsatz kommen kann, ohne dali die Forderung nach 
taktsynchroner, deterministischer Arbeitsweise der CPU be- 
steht und wobei die Verwendung asynchroner Hochgeschwindig- 
keitsschnittstellen bzw. Links mOglich ist. 

Weitere Vorteile sind: 

- Die zueinander redundanten Boards und CPUs mtlssen nicht 
phasenstarr gekoppelt betrieben werden. 

- Die CPUs mtissen nicht identisch sein, sie mlissen ledig- 
lich nach der gleichen Anzahl abgearbeiteter Maschinen- 
instruktionen anhalten und den Betriebsmodus wechseln. 

- Die CPUs kQnnen mit unterschiedlichen Taktf requenzen 
betrieben werden. 
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- Die CPUs kSnnen sich unterschiedlich in Bezug auf die 
spekulative Ausftihrung von Instruktionen verhalten, da 
nur die komplettierten Instruktionen bewertet werden. 

- Unterschiedliche CPU-interne Ausf tihrungszeiten 

5 identischer CPUs, z.B. aufgrund von Korrekturen nach dem 

datenverfalschendem Auftreten von Alpha-Teilchen, ftihren 
lediglich dazu, dafi der Synchronisationsmodus zu gering- 
ftigig unterschiedlichen Zeitpunkten erreicht wird. 

Die beschriebenen Probleme bei der Sicherstellung der takt- 
synchron deterministischen Arbeitsweise ftihren aufgrund der 
zeitlichen Unscharfe zuktinftiger CPUs zu zeitlich nicht exakt 
korrelierbarer Bef ehlsausftihrung. Da die CPU bei einer 
typischen Applikation auf externe Ereignisse reagieren mufi, 
z.B. auf einen von einem Peripheriegerat generierten Inter- 
rupt oder auf Daten, die von einem Gerat in den Hauptspeicher 
geschrieben wurden, mufi sichergestellt werden, dafi die CPU 
von diesen Ereignissen an identischen Stellen in der Be- 
fehlsausftihrung in Kenntnis gesetzt wird, da sonst die Bewer- 
tung dieser Ereignisse zu unterschiedlichen Programmabl&uf en ; 
redundanter CPUs ftihren kSnnte. 

Die vorliegende Erfindung sorgt daftir, dafi externe, fur den 
Progr aromab lauf relevante Ereignisse, wie z.B. Interrupts oder 
25 von externen Geraten erzeugte Daten, redundanten CPUs an 

identischen Stellen der Bef ehlsausftihrung prasentiert werden 
und dadurch die Lockstep-Betriebsweise emuliert werden kann. 

Im folgenden wird ein Ausfuhrungsbeispiel der Erfindung im 
30 Zusaitunenhang mit einer Figur naher eriautert. 

In Figur 1 wird ein erf indungsgemSBer Prozessorbaustein CPU 
schematisch dargestellt. Dabei sind nur die ftir diese Erfin- 
dung relevanten Bestandteile dargestellt. Die CPU umfafit 
35 einen Cache-Speicher C, eine oder mehrere Ausftihrungsein- 
heiten EU, mindestens einen Komparator K, mindestens einen 
Z&hler CIC zum Zahlen der durch die Ausf tihrungseinheit ausge- 



10 



15 



20 
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ftihrten Instruktionen und mindestens ein Registerelement MIR, 
dessert Inhalt durch Befehle vorgebbar oder fest vorgegeben 
sein kann. Ferner sind schematisch dargestellt: Adressbus, 
Datenbus, Steuerbus, Verbindungen bzw. Links und ein System- 
5 takt Clock. 

Die den Programmablauf beeinf lussenden externen Ereignisse 
werden der CPU nicht direkt zugefiihrt, sondern von einer ge- 
eignet gestalteten Hardware zunachst gepuffert. Diese Hard- 

10 ware kann dabei Bestandteil eines Bausteins aufterhalb der CPU 
oder Bestandteil der CPU selbst sein. Die CPU enthalt erfin- 
dungsgem&il den Z&hler CIC (Completed Instruction Counter) , 
der Instruktionen oder Maschinenbef ehle zahlt, welche die CPU 
komplett ausgeftihrt hat. Die CPU enthalt ferner ein Register 

15 MIR (Maximum instruction Register) , das von einer den emu- 

lierten Lockstep Betrieb untersttitzenden Software (ELSO) be- 
schrieben wird. 

Ferner weist die CPU den Komparator oder Vergleicher K auf, 
20 der die Anzahl der ausgeftlhrten Befehle, also den Zahler CIC, 
mit dem Register MIR vergleicht und bei Gleichheit beispiels- 
weise eine Interrupt-Anf orderung generiert> der die Be- 
f ehlsausfiihrung nach der Zahl der durch das Register MIR vor- 
gegeben Instruktionen unterbricht und die CPU in einen 
25 anderen Betriebsmodus schaltet. In diesem Betriebsmodus wird 
beispielsweise geeigneter Microcode ausgeftihrt oder in eine 
Interrupt Service Routine verzweigt oder per Hardware-Signa- 
len das Erreichen dieses Synchronisationspunktes angezeigt. 
In diesem Betriebsmodus werden dann den redundanten CPUs die 
30 externen Ereignisse so prasentiert, dafi nach dem Verlassen 

dieses Betriebsmodus alle CPUs diese Ereignisse gleich bewer- 
ten konnen und somit in der Folge die gleichen Befehle aus- 
ftihren werden. 

35 Beispielsweise verzweigt die CPU nach Erreichen der durch das 
Register MIR vorgegeben Anzahl von Maschineninstruktionen in 
eine Interrupt Service Routine, in welcher der Zustand von 
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durch die beschriebene Hardware von der CPU femgehaltenen 
Interrupt Signalen so abgefragt wird, dafi eine redundante 
CPU, die ggf- diese Abfrage zu einem geringftigig spateren 
Zeitpunkt stellt, die identische Auskunft erhalt. 

5 

Vor dem Verlassen des gesonderten Betriebsmodus wird der 
Zahler CIC zurtickgesetzt . Anschlieilend wird zu der Prograram- 
stelle zurlickgesprungen, an der die Unterbrechung durch das 
Erreichen des durch das Register MIR vorgegeben Zahlerwertes 
10 CIC stattgefunden hat. Danach wird die CPU wieder die durch 
das Register MIR vorgegebene Anzahl von Maschineninstruktio- 
nen ausftihren und bei Erreichen des Registerwertes MIR durch 
Zahler CIC den Mode wechseln und dadurch die Annahme von ex- 
ternen Ereignissen ermSglichen . 

15 

Beispielsweise kann eine den emulierten Lockstep-Betrieb un- 
terstiitzende Software ELSO das Register MIR auf einen Wert 
von 10.000 setzen. Eine CPU, die mit 5 GHz Taktfrequenz be- 
trieben wird und im Mittel einen Maschinenbef ehl pro Takt 
20 (Lange eines Taktes: 1/200 ps) ausftihrt, wQrde so nach 2 ]is 

in der Bef ehlsausfUhrung unterbrochen werden und die Synchro- 
nisation mit externen Ereignissen ermQglichen. 
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1. Verfahren zur Synchronisation externer Ereignisse, die 

einem Baustein (CPU) zugefiihrt werden und diesen beein- 
5 flussen, demgemSss die externen Ereignisse zwischenge- 

speichert werden, wobei die gespeicherten externen Ereig- 
nisse in einem gesonderten Betriebsmodus des Bausteins 
zur Verarbeitung durch zumindest eine Ausf tihrungseinheit 
(EU) des Bausteins abgerufen werden und wobei der Bau- 
10 stein in diesen Betriebsmodus ansprechend auf die Erf til- 

lung einer durch Befehle vorgebbaren oder fest vorgegebe- 
nen Bedingung eintritt. 

2. Verfahren nach Anspruch 1, 

15 dadurch g e k e n n z e i c h n e t , 

dass der Wechsel in den gesonderten Betriebsmodus ausge- 
ftthrt wird, falls durch ein Komparatorelement (K) des 
Bausteins die ttbereinstimmung eines Zahlelementes (CIC) 
mit einem Registerelement (MIR) ermittelt wird, wobei der 

20 Inhalt des Registerelementes (MIR) durch Befehle vorgeb- 

bar ist und das zahlelement (CIC) die Anzahl der durch 
die Ausf tihrungseinheit ausgefiihrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus ent- 
halt. 

25 

3- Verfahren nach einem der Ansprtiche 1 oder 2, 
dadurch gekennzeichnet, 

dass in redundanten Systemen, die zumindest zwei Bau- 
steine (CPU) aufweisen, eine identische Folge von In- 
30 struktionen fttr die Bausteine (CPU) vorgesehen ist und 

durch die Bausteine im gesonderten Betriebsmodus iden- 
tische externe Ereignisse abgerufen werden. 

4. Verfahren nach Anspruch 3, 
35 dadurch gekennzeichnet, 

dass ein schnellerer Baustein (CPU) durch eine Steuerung 
im gesonderten Betriebsmodus belassen wird, bis ein lang- 
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samerer Baustein das Ende des gesonderten Betriebsmodus 
erreicht hat. 

5. Prozessorbaustein (CPU), der zumindest folgendes aufweist: 

- mindestens eine Ausfuhrungseinheit (EU) , 

- mindestens ein Zahlerelement (CIC) zum Zahlen der durch 
die Ausfuhrungseinheit ausgefiihrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebsmo- 
dus ansprechend auf die Ubereinstimmung des Zahlelementes 
(CIC) mit dem Registerelement (MIR) , wobei in dem geson- 
derten Betriebsmodus Zwischengespeicherte, dem Prozessor- 
baustein (CPU) zuzuftihrende externe Ereignisse, die den 
Prozessorbaustein (CPU) beeinf lussen, durch den Prozes- 
sorbaustein (CPU) abgerufen werden. 

6. System bestehend aus mindestens zwei Prozessorbausteinen 

(CPU), die jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausfuhrungseinheit (EU) , 

- mindestens ein Zahlerelement (CIC) zum Zahlen der durch 
die Ausfuhrungseinheit ausgefiihrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebs- 
modus ansprechend auf die tibereinstimmung des zahlelemen- 
tes (CIC) mit dem Registerelement (MIR) , wobei in dem ge- 
sonderten Betriebsmodus zwischengespeicherte, den Prozes- 
sorbausteinen zuzuftihrende externe Ereignisse, welche die 
Prozessorbausteine beeinf lussen, durch die Prozessorbau- 
steine abgerufen werden. 
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7. System nach Anspruch 6, das zusatzlich eine Verbindung 

zwischen zumindest zwei der Prozessorbausteine (CPU) , die 
eine identische Instruktionsfolge ausfilhren, aufweist, 
wobei die Verbindung zum Obertragen von Synchronisations- 
informationen der gesonderten Betriebsmodi vorgesehen 
ist. 
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Zusammenf as sung 
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Verfahren zur Ereignissynchronisation, insbesondere ftir Pro- 
zessoren f ehlertoleranter Systeme 



Ftir redundante Systeme werden vielfach identisch aufgebaute 
Prozessorboards vorgesehen, die im Lockstep-Betrieb arbeiten. 
Die grundlegende Voraussetzung ftir die Imp lementie rung eines 
Lockstep Systems ist das deterministische Verhalten aller im 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicheretc. Deterministisches Verhalten bedeutet dabei, dafl 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 
identische Stimuli zu identischen Zeitpunkten erhalten. 
Deterministisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus . Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche 
Unscharfe, wodurch das taktsynchrone Gesamtverhalten des 
Systems nicht aufrecht erhalten werden kann. Urn dennoch einen 
Lockstep-Betrieb durchftihren zu konnen, sieht die vorliegende 
Erfindung ein Verfahren zur Synchronisation externer Ereig- 
nisse, die einem Baustein (CPU) zugeftthrt werden und diesen 
beeinf lussen, vor, demgemSss die externen Ereignisse durch 
Puf f erelemente zwischengespeichert werden, wobei die in den 
Puf ferelementen gespeicherten externen Ereignisse in einem 
gesonderten Betriebsmodus des Bausteins zur Verarbeitung 
durch eine AusfUhrungseinheit (EU) des Bausteins abgerufen 
werden und wobei der Baustein in diesen Betriebsmodus anspre- 
chend auf die Erftillung einer vorgebbaren bzw, vorgegebenen 
Bedingung eintritt, welche die Anzahl der ausgeftihrten In- 
struktion widerspiegelt , 
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